《電子技術(shù)應(yīng)用》
您所在的位置：首頁 > 通信與網(wǎng)絡(luò) > 設(shè)計(jì)應(yīng)用 > 基于區(qū)塊鏈的網(wǎng)絡(luò)安全系統(tǒng)關(guān)鍵數(shù)據(jù)存儲(chǔ)處理系統(tǒng)設(shè)計(jì)
基于區(qū)塊鏈的網(wǎng)絡(luò)安全系統(tǒng)關(guān)鍵數(shù)據(jù)存儲(chǔ)處理系統(tǒng)設(shè)計(jì)
2023年電子技術(shù)應(yīng)用第4期
于運(yùn)濤1，張大松1，姜洪朝1，吳文2
（1.中國電子信息產(chǎn)業(yè)集團(tuán)有限公司第六研究所，北京100083； 2.中國聯(lián)合網(wǎng)絡(luò)通信有限公司湖北省分公司，湖北 武漢430040）
摘要： 針對(duì)網(wǎng)絡(luò)安全系統(tǒng)中一些關(guān)鍵數(shù)據(jù)存儲(chǔ)的安全性，設(shè)計(jì)了基于區(qū)塊鏈技術(shù)的數(shù)據(jù)安全存儲(chǔ)處理系統(tǒng)。首先，以火電廠為例，分析了其控制系統(tǒng)和網(wǎng)絡(luò)安全系統(tǒng)的架構(gòu)；然后，基于火電廠的架構(gòu)特點(diǎn)，設(shè)計(jì)了具體的安全數(shù)據(jù)存儲(chǔ)處理系統(tǒng)，給出了應(yīng)用部署的架構(gòu)，分析了數(shù)據(jù)安全存儲(chǔ)處理過程；最后，對(duì)所設(shè)計(jì)的系統(tǒng)進(jìn)行了實(shí)際的測(cè)試驗(yàn)證。驗(yàn)證結(jié)果表明了系統(tǒng)對(duì)數(shù)據(jù)異常檢測(cè)的正確性和有效性，具有較強(qiáng)的實(shí)際應(yīng)用推廣價(jià)值。
中圖分類號(hào)：TP399
文獻(xiàn)標(biāo)志碼：A
DOI: 10.16157/j.issn.0258-7998.222829
中文引用格式： 于運(yùn)濤，張大松，姜洪朝，等. 基于區(qū)塊鏈的網(wǎng)絡(luò)安全系統(tǒng)關(guān)鍵數(shù)據(jù)存儲(chǔ)處理系統(tǒng)設(shè)計(jì)[J]. 電子技術(shù)應(yīng)用，2023，49(4)：78-82.
英文引用格式： Yu Yuntao，Zhang Dasong，Jiang Hongzhao，et al. Design of key data storage and processing system of network security system based on blockchain[J]. Application of Electronic Technique，2023，49(4)：78-82.
Design of key data storage and processing system of network security system based on blockchain
Yu Yuntao1，Zhang Dasong1，Jiang Hongzhao1，Wu Wen2
(1.The 6th Research Institute of China Electronics Corporation， Beijing 100083， China； 2.China United Network Communication Co.， Ltd.， Hubei Branch， Wuhan 430040， China)
Abstract： Aiming at the security of some key data storage in network security system, this paper designs a data security storage and processing system based on blockchain technology. Firstly, taking the thermal power plant as an example, the architecture of its control system and network security system is analyzed. Then, based on the architectural characteristics of thermal power plant, a specific secure data storage and processing system is designed, the architecture of application deployment is given, and the data secure storage and processing process is analyzed. Finally, the designed system is tested and verified. The verification results show that the system is correct and effective for data anomaly detection, and has strong practical application and popularization value.
Key words : data security；blockchain；industrial control security；cryptographic algorithm；network security

0　引言

在現(xiàn)代化的生產(chǎn)企業(yè)，網(wǎng)絡(luò)安全系統(tǒng)的部署應(yīng)用已經(jīng)成為常態(tài)，尤其是一些大型重要企業(yè)，如：石油、電力、金融、通信等行業(yè)企業(yè)。在大型企業(yè)網(wǎng)絡(luò)安全系統(tǒng)涉及的設(shè)備眾多，安全監(jiān)測(cè)產(chǎn)生的數(shù)據(jù)量巨大，并且持續(xù)增長。安全監(jiān)測(cè)的數(shù)據(jù)需要存儲(chǔ)和處理，其中關(guān)鍵的數(shù)據(jù)更需要合理的保護(hù)，尤其是監(jiān)測(cè)到的重要事件數(shù)據(jù)、關(guān)鍵日志信息、提取的特征庫、有意義的處理結(jié)果等，但是目前這方面的重視程度很不充分。

經(jīng)過實(shí)際調(diào)研發(fā)現(xiàn)，目前網(wǎng)絡(luò)安全關(guān)鍵數(shù)據(jù)的保存和使用主要依賴于數(shù)據(jù)庫本身的安全，并結(jié)合相關(guān)管理人員的業(yè)務(wù)素質(zhì)來保證數(shù)據(jù)安全。顯然，這種數(shù)據(jù)保護(hù)方法既不合理，也不科學(xué)，更沒有利用先進(jìn)技術(shù)。

數(shù)據(jù)安全是網(wǎng)絡(luò)安全的一個(gè)較大分支，尤其在大數(shù)據(jù)時(shí)代，跟數(shù)據(jù)相關(guān)的各種安全事件時(shí)有發(fā)生，其中不乏一些大公司，包括Facebook、Under Armour、MyHeritage、順豐、圓通等國內(nèi)外知名公司都遭遇過數(shù)據(jù)安全引發(fā)的安全問題。

區(qū)塊鏈作為一種最新的分布式數(shù)據(jù)存儲(chǔ)技術(shù)，目前已經(jīng)在各種場(chǎng)合得到普及應(yīng)用。采用區(qū)塊鏈技術(shù)存儲(chǔ)的數(shù)據(jù)具有安全透明、不可篡改的特性。

本文采用區(qū)塊鏈技術(shù)，結(jié)合企業(yè)典型生產(chǎn)控制系統(tǒng)以及網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)了監(jiān)測(cè)數(shù)據(jù)的安全透明存儲(chǔ)和處理系統(tǒng)，用于保證關(guān)鍵監(jiān)測(cè)數(shù)據(jù)的安全存儲(chǔ)、處理和使用，避免由于各種原因?qū)е碌臄?shù)據(jù)篡改問題。




本文詳細(xì)內(nèi)容請(qǐng)下載：http://ihrv.cn/resource/share/2000005287




作者信息：

于運(yùn)濤1，張大松1，姜洪朝1，吳文2

（1.中國電子信息產(chǎn)業(yè)集團(tuán)有限公司第六研究所，北京100083；
2.中國聯(lián)合網(wǎng)絡(luò)通信有限公司湖北省分公司，湖北 武漢430040）


微信圖片_20210517164139.jpg

此內(nèi)容為AET網(wǎng)站原創(chuàng)，未經(jīng)授權(quán)禁止轉(zhuǎn)載。